#multisig
multisig
28,630 visualizações
38 a discutir
Popular
Mais recente
A maioria dos traders acha que a segurança é apenas um recurso do Binance Shield, mas os especialistas conhecem a verdade: muitas vezes, o elo mais fraco da autocustódia é o próprio hardware.
O SINAL
A CoinDesk acabou de noticiar um hack no Coldcard que expôs uma falha no firmware de cinco anos, enviando ondas de choque pela indústria. Como Cory Klippsten alerta, estamos presenciando uma revisão na segurança da autocustódia. A resposta rápida? Acelerando a adoção de uma segurança multisig colaborativa. #CryptoSecurity #SelfCustody
A INTERPRETAÇÃO
Isso é grande. Não é apenas sobre proteger ativos individuais; é sobre construir confiança em todo o ecossistema. Se grandes players estão tratando esse hack como um alerta, isso pode abrir caminho para medidas de segurança mais robustas – uma mudança de jogo para o mercado.
LISTA DE OBSERVAÇÃO
Fique de olho no surgimento da adoção de multisig e no impacto dela nos padrões de segurança da indústria. Acompanhe de perto os concorrentes do Coldcard, como Ledger e Trezor, enquanto correm para melhorar seus protocolos de segurança. #Multisig
O PENSAMENTO
Será que o setor cripto finalmente conseguirá abandonar sua reputação de Velho Oeste e se tornar um farol de inovação em segurança? Essa revisão na segurança da autocustódia marcará um ponto de virada, atraindo mais investimentos institucionais e interesse do público geral? Só o tempo dirá – permaneça vigilante. Qual será o impacto de longo prazo na curva de adoção do cripto?
O SINAL
A CoinDesk acabou de noticiar um hack no Coldcard que expôs uma falha no firmware de cinco anos, enviando ondas de choque pela indústria. Como Cory Klippsten alerta, estamos presenciando uma revisão na segurança da autocustódia. A resposta rápida? Acelerando a adoção de uma segurança multisig colaborativa. #CryptoSecurity #SelfCustody
A INTERPRETAÇÃO
Isso é grande. Não é apenas sobre proteger ativos individuais; é sobre construir confiança em todo o ecossistema. Se grandes players estão tratando esse hack como um alerta, isso pode abrir caminho para medidas de segurança mais robustas – uma mudança de jogo para o mercado.
LISTA DE OBSERVAÇÃO
Fique de olho no surgimento da adoção de multisig e no impacto dela nos padrões de segurança da indústria. Acompanhe de perto os concorrentes do Coldcard, como Ledger e Trezor, enquanto correm para melhorar seus protocolos de segurança. #Multisig
O PENSAMENTO
Será que o setor cripto finalmente conseguirá abandonar sua reputação de Velho Oeste e se tornar um farol de inovação em segurança? Essa revisão na segurança da autocustódia marcará um ponto de virada, atraindo mais investimentos institucionais e interesse do público geral? Só o tempo dirá – permaneça vigilante. Qual será o impacto de longo prazo na curva de adoção do cripto?
GM. Enquanto os normies estavam ocupados doomscrollando o TikTok, o firmware da Coldcard ficou um pouco “quente” demais para o próprio bem. Acontece que, até mesmo sua carteira de hardware “invencível” pode pegar um bug. Quem diria? 🐛
Mas não precisa entrar em pânico, companheiros degen! Isso não é só FUD, é na verdade uma bomba alfa. A indústria está se movendo mais rápido do que um pump de preço da Shib depois que o Elon twitta, impulsionando multisig colaborativo. Pense nisso como a equipe de seguranças do seu cripto — não apenas um cara guardando a porta. Menos chance de um elo fraco, mais vibes de descentralização. Até logo, pontos únicos de falha! #SelfCustody #CryptoSecurity #Multisig
A piada final? Até os mais hardcore nerds da autocustódia estão percebendo que compartilhar é se importar... com seu Bitcoin. Inovação muitas vezes vem de alguém que faz um buraco na fortaleza, e aí todo mundo constrói uma melhor. É o jeito cripto, baby.
Então, qual é sua estratégia favorita para manter seu ouro digital mais seguro do que o login do Instagram de uma Kardashian? 👇
Mas não precisa entrar em pânico, companheiros degen! Isso não é só FUD, é na verdade uma bomba alfa. A indústria está se movendo mais rápido do que um pump de preço da Shib depois que o Elon twitta, impulsionando multisig colaborativo. Pense nisso como a equipe de seguranças do seu cripto — não apenas um cara guardando a porta. Menos chance de um elo fraco, mais vibes de descentralização. Até logo, pontos únicos de falha! #SelfCustody #CryptoSecurity #Multisig
A piada final? Até os mais hardcore nerds da autocustódia estão percebendo que compartilhar é se importar... com seu Bitcoin. Inovação muitas vezes vem de alguém que faz um buraco na fortaleza, e aí todo mundo constrói uma melhor. É o jeito cripto, baby.
Então, qual é sua estratégia favorita para manter seu ouro digital mais seguro do que o login do Instagram de uma Kardashian? 👇
Três chaves multisig em um único computador: por que uma única operação de phishing pode romper a defesa do multisig
O erro mais perigoso do multisig é a ilusão de que, ao ver “é preciso de 3 chaves”, necessariamente existam 3 camadas de defesa independentes. O incidente do Humanity Protocol traz uma resposta brutal: se as chaves de assinatura estiverem concentradas no mesmo dispositivo, o invasor talvez só precise explorar um único ponto de falha real.
A recapitulação oficial do caso pela Humanity (Quantstamp) mostra que o ataque começou com um e-mail de phishing se passando por Bithumb. Um anexo malicioso foi usado para estabelecer acesso remoto em um computador Windows e obter dados da carteira do navegador e chaves privadas.
Em 8 de junho, do lado do Ethereum, o atacante substituiu um proxy de ponte com base em chaves roubadas e transferiu cerca de 141,18 milhões de H; do lado da BSC, em seguida, usou 3 chaves de assinatura Safe roubadas para assumir o ProxyAdmin, emitir e vender cerca de 100 milhões de H.
A venda durou cerca de 8 horas, e o preço de mercado público de H chegou a cair cerca de 89%. Até a publicação da recapitulação oficial, sabe-se que o ETH nos endereços do ataque já ultrapassou 21 milhões de dólares, enquanto os ganhos em BNB ainda estão sendo contabilizados. Portanto, tomar os “36 milhões de dólares” que circulam no mercado como a perda final oficial não é rigoroso.
Vejamos agora o projeto do @grvt_io : login Web2 e autorização de ativos Web3 ficam claramente separados. E-mail, senha ou OAuth cuidam principalmente de entrar na conta, visualizar ativos e usar funções que não envolvem transações; qualquer operação que possa mudar a propriedade dos ativos requer assinatura da SecureKey.
A GRVT também permite configurar uma Secondary SecureKey antecipadamente. Quando a principal Signing SecureKey parece estar comprometida, o usuário pode alternar a chave reserva já registrada para uma nova Signing SecureKey, reduzindo a dependência contínua da chave original.
Mas a Secondary SecureKey não é uma “imunização” automática. Se a chave principal e a chave reserva estiverem no mesmo computador, na mesma configuração do navegador, no mesmo gerenciador de senhas ou na mesma conta de sincronização em nuvem, elas ainda pertencem ao mesmo domínio de falha.
O caminho mais razoável é isolar de verdade a SecureKey principal e a Secondary SecureKey: mantenha a chave principal em um dispositivo dedicado ou em uma carteira de hardware; depois, registre previamente a chave reserva e guarde-a em outro dispositivo limpo, usando materiais de recuperação independentes. Não coloque os dois conjuntos de frases-semente, arquivos exportados ou dados de carteira do navegador no mesmo drive em nuvem.
#grvt #SelfCustody #Multisig #CryptoSecurity
O erro mais perigoso do multisig é a ilusão de que, ao ver “é preciso de 3 chaves”, necessariamente existam 3 camadas de defesa independentes. O incidente do Humanity Protocol traz uma resposta brutal: se as chaves de assinatura estiverem concentradas no mesmo dispositivo, o invasor talvez só precise explorar um único ponto de falha real.
A recapitulação oficial do caso pela Humanity (Quantstamp) mostra que o ataque começou com um e-mail de phishing se passando por Bithumb. Um anexo malicioso foi usado para estabelecer acesso remoto em um computador Windows e obter dados da carteira do navegador e chaves privadas.
Em 8 de junho, do lado do Ethereum, o atacante substituiu um proxy de ponte com base em chaves roubadas e transferiu cerca de 141,18 milhões de H; do lado da BSC, em seguida, usou 3 chaves de assinatura Safe roubadas para assumir o ProxyAdmin, emitir e vender cerca de 100 milhões de H.
A venda durou cerca de 8 horas, e o preço de mercado público de H chegou a cair cerca de 89%. Até a publicação da recapitulação oficial, sabe-se que o ETH nos endereços do ataque já ultrapassou 21 milhões de dólares, enquanto os ganhos em BNB ainda estão sendo contabilizados. Portanto, tomar os “36 milhões de dólares” que circulam no mercado como a perda final oficial não é rigoroso.
Vejamos agora o projeto do @grvt_io : login Web2 e autorização de ativos Web3 ficam claramente separados. E-mail, senha ou OAuth cuidam principalmente de entrar na conta, visualizar ativos e usar funções que não envolvem transações; qualquer operação que possa mudar a propriedade dos ativos requer assinatura da SecureKey.
A GRVT também permite configurar uma Secondary SecureKey antecipadamente. Quando a principal Signing SecureKey parece estar comprometida, o usuário pode alternar a chave reserva já registrada para uma nova Signing SecureKey, reduzindo a dependência contínua da chave original.
Mas a Secondary SecureKey não é uma “imunização” automática. Se a chave principal e a chave reserva estiverem no mesmo computador, na mesma configuração do navegador, no mesmo gerenciador de senhas ou na mesma conta de sincronização em nuvem, elas ainda pertencem ao mesmo domínio de falha.
O caminho mais razoável é isolar de verdade a SecureKey principal e a Secondary SecureKey: mantenha a chave principal em um dispositivo dedicado ou em uma carteira de hardware; depois, registre previamente a chave reserva e guarde-a em outro dispositivo limpo, usando materiais de recuperação independentes. Não coloque os dois conjuntos de frases-semente, arquivos exportados ou dados de carteira do navegador no mesmo drive em nuvem.
#grvt #SelfCustody #Multisig #CryptoSecurity
$PERDAS DE SEGURANÇA CRIPTO CAEM 46%, MAS ATAQUES DO 2T DISPARAM 59% 🔥
O relatório H1 da CertiK mostra uma queda de 46,8% nas perdas para US$ 1,32B, mas os dados são enganosos. As perdas do 2T aumentaram 59% em relação ao trimestre anterior, para US$ 807,5M, impulsionadas por dois ataques ao KelpDAO e ao Drift Protocol ligados a hackers norte-coreanos. O número de incidentes atingiu um recorde de 207.
A gestão de chaves privadas e as carteiras de multis assinatura continuam sendo os elos mais fracos. As plataformas precisam reforçar a segurança agora. Você está auditando sua distribuição de signatários?
Não é aconselhamento financeiro. Gerencie sempre seu risco.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
O relatório H1 da CertiK mostra uma queda de 46,8% nas perdas para US$ 1,32B, mas os dados são enganosos. As perdas do 2T aumentaram 59% em relação ao trimestre anterior, para US$ 807,5M, impulsionadas por dois ataques ao KelpDAO e ao Drift Protocol ligados a hackers norte-coreanos. O número de incidentes atingiu um recorde de 207.
A gestão de chaves privadas e as carteiras de multis assinatura continuam sendo os elos mais fracos. As plataformas precisam reforçar a segurança agora. Você está auditando sua distribuição de signatários?
Não é aconselhamento financeiro. Gerencie sempre seu risco.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
MUNEEB ALI: NUNCA GUARDE TODOS $BTC EM UMA SÓ CESTA — A AMEAÇA QUÂNTICA ESTÁ AQUI 🦈⚡
Uma carteira de hardware é um único ponto de falha. 🦈 Muneeb Ali, presidente da Stacks, está impulsionando um modelo de custódia em múltiplas camadas: alocação de ETF, multisig e carteiras de hardware diversificadas. O incidente do Coldcard expôs o custo oculto do risco de concentração — até ferramentas de armazenamento de elite podem se tornar uma responsabilidade.
A computação quântica não é mais um mero “extra” de ficção científica. ⚡ Com LLMs acelerando avanços científicos, o cronograma da ameaça está se comprimindo. O dinheiro inteligente já está se preparando, e todo investidor sério deve tratar “não são suas chaves, não são suas moedas” como um ponto de partida — não como um plano completo. 🔍
Segurança é um problema de ecossistema, não um problema sozinho. Colaboração com pesquisadores externos fecha lacunas que o maximalismo deixa abertas. 💬 Sua estratégia de armazenamento sobrevive a um salto quântico na capacidade de ataque? 👇
⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️
🏷️ #BTC #Bitcoin #CryptoSecurity #Multisig #Crypto
🦈 🛡️
Uma carteira de hardware é um único ponto de falha. 🦈 Muneeb Ali, presidente da Stacks, está impulsionando um modelo de custódia em múltiplas camadas: alocação de ETF, multisig e carteiras de hardware diversificadas. O incidente do Coldcard expôs o custo oculto do risco de concentração — até ferramentas de armazenamento de elite podem se tornar uma responsabilidade.
A computação quântica não é mais um mero “extra” de ficção científica. ⚡ Com LLMs acelerando avanços científicos, o cronograma da ameaça está se comprimindo. O dinheiro inteligente já está se preparando, e todo investidor sério deve tratar “não são suas chaves, não são suas moedas” como um ponto de partida — não como um plano completo. 🔍
Segurança é um problema de ecossistema, não um problema sozinho. Colaboração com pesquisadores externos fecha lacunas que o maximalismo deixa abertas. 💬 Sua estratégia de armazenamento sobrevive a um salto quântico na capacidade de ataque? 👇
⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️
🏷️ #BTC #Bitcoin #CryptoSecurity #Multisig #Crypto
🦈 🛡️
A infraestrutura de carteiras que protege bilhões em cripto acabou de saltar +7,9% hoje, depois de uma semana difícil.
$SAFE — o token de governança por trás do Safe, um dos provedores de carteiras de multisig mais amplamente confiados do setor — subiu para US$ 0,088 hoje, recuperando parte do terreno após um período conturbado.
O que é, na prática:
O Safe fornece uma pilha de abstração de conta modular e open-source, e suas carteiras multiassinatura são usadas por indivíduos, DAOs e grandes organizações para exigir múltiplas aprovações antes que qualquer transação seja executada — um padrão de segurança confiável em todo o setor. Os detentores do token SAFE votam em propostas de governança do SafeDAO que moldam o desenvolvimento do protocolo.
A visão honesta:
Esse repique vem após uma semana de fato complicada — o SAFE caiu cerca de 28% nos últimos 7 dias antes da recuperação de hoje, como parte de um recuo mais amplo entre tokens de plataformas de contratos inteligentes. O token também segue aproximadamente 97% abaixo da sua máxima histórica de 2022, de US$ 3,56, refletindo um período longo e difícil para o ativo, mesmo com o produto por trás continuando amplamente utilizado.
A leitura equilibrada:
É um caso em que a confiança e o uso reais do produto não se traduziram em força no preço do token — um padrão observado em vários tokens de infraestrutura este ano. O repique de hoje é um alívio genuíno após a pressão vendedora, mas ainda não confirma uma mudança de tendência.
📊 Nível-chave: observe se o SAFE consegue construir sobre esse repique nas próximas sessões, ou se ele volta a perder força e mergulha no mesmo downtrend da semana passada.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
$SAFE — o token de governança por trás do Safe, um dos provedores de carteiras de multisig mais amplamente confiados do setor — subiu para US$ 0,088 hoje, recuperando parte do terreno após um período conturbado.
O que é, na prática:
O Safe fornece uma pilha de abstração de conta modular e open-source, e suas carteiras multiassinatura são usadas por indivíduos, DAOs e grandes organizações para exigir múltiplas aprovações antes que qualquer transação seja executada — um padrão de segurança confiável em todo o setor. Os detentores do token SAFE votam em propostas de governança do SafeDAO que moldam o desenvolvimento do protocolo.
A visão honesta:
Esse repique vem após uma semana de fato complicada — o SAFE caiu cerca de 28% nos últimos 7 dias antes da recuperação de hoje, como parte de um recuo mais amplo entre tokens de plataformas de contratos inteligentes. O token também segue aproximadamente 97% abaixo da sua máxima histórica de 2022, de US$ 3,56, refletindo um período longo e difícil para o ativo, mesmo com o produto por trás continuando amplamente utilizado.
A leitura equilibrada:
É um caso em que a confiança e o uso reais do produto não se traduziram em força no preço do token — um padrão observado em vários tokens de infraestrutura este ano. O repique de hoje é um alívio genuíno após a pressão vendedora, mas ainda não confirma uma mudança de tendência.
📊 Nível-chave: observe se o SAFE consegue construir sobre esse repique nas próximas sessões, ou se ele volta a perder força e mergulha no mesmo downtrend da semana passada.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
Inicia sessão para explorar mais conteúdos